CVE-2016-7297
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur de scripting du navigateur. Un attaquant peut exécuter du code arbitraire sur votre système ou faire planter le navigateur en vous incitant à visiter un site web spécialement conçu à cet effet. Cela nécessite une interaction de votre part avec une page malveillante, et l'attaque est complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The scripting engines in Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7286, CVE-2016-7288, and CVE-2016-7296.